Пользователи FTX теряют миллионы из-за уязвимости в API 3Commas

Безответственные крипто-хакеры продолжают действовать во время крипто-зимы. Недавний взлом на FTX привел к потере миллионов долларов в криптовалюте. Хакеры получили доступ к аккаунту крипто-трейдера на FTX, воспользовавшись API, связанным с торговой платформой аккаунта.

Компания по автоматизированной крипто-торговле 3Commas выпустила уведомление о безопасности после атаки. 3Commas предприняла действия после обнаружения определенных ключей API FTX, использованных для проведения незаконных транзакций с торговыми парами DMG на бирже FTX.

API FTX был взломан

Пользователь впервые обнаружил, что его аккаунт торгует токенами DMG более 5000 раз, прежде чем появились жалобы на взлом. Позже клиент узнал, что из его аккаунта было украдено более $1,6 млн в биткоинах, токенах FTX, Ethereum и других криптовалютах.

Сообщалось, что это не было изолированным инцидентом, так как было еще три жертвы. Со своей стороны, FTX заявила, что взлом был связан с утечкой ключей API для торговой платформы 3Commas.

Брюс, второй пользователь FTX, раскрыл в твите от 22 октября, что он стал жертвой атаки на FTX. Он сообщил, что потерял $1,5 млн в результате инцидента 21 октября. По словам Брюса, он никогда не использовал и даже не слышал о 3Commas. Кроме того, он никогда не использовал ключ API в предыдущие два года. Он никогда не записывал секрет на бумаге.

Кроме того, он сообщил, что 18 и 19 октября злоумышленники торговали DMG, используя его аккаунт. Он задался вопросом, почему на FTX не было процедур управления рисками для незаконной торговли.

Анализ уязвимости 3Commas

3Commas и FTX провели совместное расследование утверждений пользователей о мошеннических сделках с использованием торговых пар DMG на FTX. Две компании пришли к выводу, что сделки с DMG проводились с использованием новых аккаунтов 3Commas, и что «ключи API не были получены с платформы 3Commas, а извне неё».

Расследование показало, что для фишинга ключей API у пользователей использовались мошеннические сайты, выдающие себя за 3Commas, когда они подключали свои аккаунты FTX. Затем ключи API FTX использовались для проведения незаконных сделок с DMG. На основе активности пользователей как FTX, так и 3Commas выявили подозрительные аккаунты и остановили ключи API, чтобы предотвратить будущие потери.

3Commas также подозревает, что ключи API были украдены у пользователей через вредоносное ПО и сторонние расширения браузера. Кроме того, 3Commas отказалась от ответственности, заявив, что несколько затронутых пользователей никогда не были клиентами 3Commas и нет никакой возможности, что инцидент безопасности произошел из-за услуг 3Commas.

Пользователи FTX, которые подключили свои аккаунты к 3Commas и получили уведомление о том, что их API «недействителен» или «требует обновления», должны сгенерировать новые ключи API. Платформа для торговых ботов подчеркнула в своем уведомлении о безопасности, что она не несет ответственности за попадание данных клиентов в чужие руки.

Чтобы повторить и прояснить, не было взлома ни баз данных безопасности аккаунтов 3Commas, ни ключей API. «Это проблема, которая затронула множество пользователей, которые никогда не были клиентами 3Commas, поэтому нет возможности, что это утечка ключей API, originating from 3Commas.

3Commas

У пользователей есть возможность сгенерировать новый ключ API на FTX и привязать его к своему аккаунту 3Commas, чтобы активные сделки не прерывались. 3Commas в настоящее время помогает жертвам и собирает дополнительную информацию о хакерах.

FTX объединилась с Visa для выпуска дебетовых карт в 40 странах мира. Соглашение позволяет клиентам FTX оплачивать товары и услуги дебетовыми картами с «нулевыми комиссиями» и без ежегодных платежей. Рынок отреагировал на новость, отправив токен FTX вверх на 7%, временно достигнув цены $25,62.

Еще один крипто-взлом

Пользователи OlympusDAO испытали кратковременный страх в предыдущие часы. После того как хакер украл 30 000 токенов OHM, эквивалентных $300K, средства были возвращены. Хакер, похоже, действовал как «белая шляпа» и использовал уязвимость в смарт-контракте для нового продукта OHM Bonds.

Согласно PeckShield, «функция выкупа контракта BondFixedExpiryTeller неправильно проверяет входные данные». Однако компания по безопасности блокчейна заявила, что проблемный смарт-контракт написал Bond Protocol. Обнаружив уязвимость, DAO проинформировала участников о взломе через канал Discord.

Сегодня утром произошел взлом, в результате которого злоумышленник смог вывести примерно 30K OHM ($300K) из контракта облигаций OHM в Bond Protocol. Этот баг не был найден тремя аудиторами, ни нашим внутренним обзором кода, ни сообщен через нашу программу вознаграждений за уязвимости Immunefi.

Официальное объявление

OlympusDAO заявила, что затронутые средства были ограничены из-за поэтапного внедрения. Украденная сумма является небольшой долей от $3 300 000 вознаграждения, которое мог бы получить хакер, если бы он раскрыл уязвимость. Команда DAO заявила в то время, что она отключила проблемные рынки и теперь ищет способы возместить ущерб пострадавшим пользователям.

Крипто-взломы нарастают и захватили большую часть октября. Криптовалютный рынок находится на самом низком уровне за всю историю. Новые взломы угрожают дестабилизировать существующий рынок децентрализованных финансов. Что можно сделать? Сможут ли инвесторы в криптовалюту выдержать дополнительные потери?